PT-2026-30375
CVE-2018-25255
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
10-Strike LANState الإصدار 8.8
الوصف
يوجد تجاوز سعة المخزن المؤقت المحلي في نظام معالجة الاستثناءات المنظمة (SEH) الخاص بالتطبيق. يمكن لمهاجم محلي تنفيذ تعليمات برمجية عشوائية عن طريق إنشاء ملف خريطة LSM بتنسيق خاص. ومن خلال وضع حمولة داخل المعلمة
ObjCaption، يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت والكتابة فوق سلسلة SEH، مما يؤدي إلى تنفيذ شفرة shellcode عند فتح الملف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾